KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie stosu w OpenNLP umożliwia atakującemu wywołanie błędu StackOverflow.
Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji.
Obejście uwierzytelnienia w Frappe CRM umożliwia dostęp bez hasła.
Błędne sprawdzanie uprawnień w phpMyFAQ pozwala na dostęp do nieopublikowanej treści.
Luka CSRF w MISP pozwala na nieautoryzowane zmiany danych przez złośliwe strony.
Podatność SSRF w OCS Inventory umożliwia atakującemu dostęp do wewnętrznych zasobów sieciowych.
Wykonanie analizy DOM w xmldom przed wersjami 0.8.15 i 0.9.12 powoduje zablokowanie pętli zdarzeń Node.js.
Nieprawidłowa walidacja długości nagłówka w Erlang/OTP inets httpc pozwala na degradację dostępności.
Przechodzenie ścieżek w Frappe umożliwia dostęp do lokalnych plików.
Niewłaściwa walidacja kodów TOTP w Misskey pozwala na przejęcie konta.
Głębokie zagnieżdżenie operatorów zapytań w Parse Server może zablokować pętlę zdarzeń Node.js.
Brak odpowiednich zakresów adresów IP w Mastodon umożliwia dostęp do prywatnych zasobów.
Wykorzystanie podatności w AIL umożliwia nieautoryzowany dostęp do lokalnych plików.
Nieprawidłowa autoryzacja w oprogramowaniu Wertheim SafeController umożliwia dostęp do funkcji innych oddziałów.
Obejście listy dozwolonych tras w Parse Server umożliwia dostęp do nieautoryzowanych API.
Nieautoryzowane wywołanie /multi_search w Typesense prowadzi do awarii usługi.
Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 umożliwiają publiczny dostęp do plików kopii zapasowej.
Nieograniczone zużycie zasobów w oban_web prowadzi do wyczerpania pamięci przez ekspansję zakresu cron.
Wstrzyknięcie CSS w Mermaid umożliwia defacement strony i wyciek atrybutów DOM.
Brak uwierzytelnienia w Altium 365 umożliwia nieautoryzowany dostęp do indeksu wyszukiwania.
Wstrzyknięcie SQL w SureCart umożliwia atakującemu wyciąganie danych z bazy.
Obejście uprawnień w MantisBT pozwala na tworzenie globalnych profili przez nisko uprzywilejowanych użytkowników.
Luka XSS w rozszerzeniu GlobalWatchlist Mediawiki umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Luka w Plunet BusinessManager umożliwia przejęcie sesji i kradzież danych.
Nieograniczony upload niebezpiecznych plików w Interinfo DreamMaker umożliwia zdalne wykonanie poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie stosu w OpenNLP umożliwia atakującemu wywołanie błędu StackOverflow. | Przepełnienie stosu w OpenNLP umożliwia atakującemu wywołanie błędu StackOverflow. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji. | Brak weryfikacji aktywności konta w Concrete CMS umożliwia nieautoryzowany dostęp do sesji. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Obejście uwierzytelnienia w Frappe CRM umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Frappe CRM umożliwia dostęp bez hasła. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Błędne sprawdzanie uprawnień w phpMyFAQ pozwala na dostęp do nieopublikowanej treści. | Błędne sprawdzanie uprawnień w phpMyFAQ pozwala na dostęp do nieopublikowanej treści. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Luka CSRF w MISP pozwala na nieautoryzowane zmiany danych przez złośliwe strony. | Luka CSRF w MISP pozwala na nieautoryzowane zmiany danych przez złośliwe strony. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Podatność SSRF w OCS Inventory umożliwia atakującemu dostęp do wewnętrznych zasobów sieciowych. | Podatność SSRF w OCS Inventory umożliwia atakującemu dostęp do wewnętrznych zasobów sieciowych. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Wykonanie analizy DOM w xmldom przed wersjami 0.8.15 i 0.9.12 powoduje zablokowanie pętli zdarzeń Node.js. | Wykonanie analizy DOM w xmldom przed wersjami 0.8.15 i 0.9.12 powoduje zablokowanie pętli zdarzeń Node.js. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieprawidłowa walidacja długości nagłówka w Erlang/OTP inets httpc pozwala na degradację dostępności. | Nieprawidłowa walidacja długości nagłówka w Erlang/OTP inets httpc pozwala na degradację dostępności. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Przechodzenie ścieżek w Frappe umożliwia dostęp do lokalnych plików. | Przechodzenie ścieżek w Frappe umożliwia dostęp do lokalnych plików. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Niewłaściwa walidacja kodów TOTP w Misskey pozwala na przejęcie konta. | Niewłaściwa walidacja kodów TOTP w Misskey pozwala na przejęcie konta. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Głębokie zagnieżdżenie operatorów zapytań w Parse Server może zablokować pętlę zdarzeń Node.js. | Głębokie zagnieżdżenie operatorów zapytań w Parse Server może zablokować pętlę zdarzeń Node.js. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Brak odpowiednich zakresów adresów IP w Mastodon umożliwia dostęp do prywatnych zasobów. | Brak odpowiednich zakresów adresów IP w Mastodon umożliwia dostęp do prywatnych zasobów. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Wykorzystanie podatności w AIL umożliwia nieautoryzowany dostęp do lokalnych plików. | Wykorzystanie podatności w AIL umożliwia nieautoryzowany dostęp do lokalnych plików. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieprawidłowa autoryzacja w oprogramowaniu Wertheim SafeController umożliwia dostęp do funkcji innych oddziałów. | Nieprawidłowa autoryzacja w oprogramowaniu Wertheim SafeController umożliwia dostęp do funkcji innych oddziałów. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Obejście listy dozwolonych tras w Parse Server umożliwia dostęp do nieautoryzowanych API. | Obejście listy dozwolonych tras w Parse Server umożliwia dostęp do nieautoryzowanych API. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieautoryzowane wywołanie /multi_search w Typesense prowadzi do awarii usługi. | Nieautoryzowane wywołanie /multi_search w Typesense prowadzi do awarii usługi. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 umożliwiają publiczny dostęp do plików kopii zapasowej. | Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 umożliwiają publiczny dostęp do plików kopii zapasowej. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieograniczone zużycie zasobów w oban_web prowadzi do wyczerpania pamięci przez ekspansję zakresu cron. | Nieograniczone zużycie zasobów w oban_web prowadzi do wyczerpania pamięci przez ekspansję zakresu cron. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Wstrzyknięcie CSS w Mermaid umożliwia defacement strony i wyciek atrybutów DOM. | Wstrzyknięcie CSS w Mermaid umożliwia defacement strony i wyciek atrybutów DOM. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Brak uwierzytelnienia w Altium 365 umożliwia nieautoryzowany dostęp do indeksu wyszukiwania. | Brak uwierzytelnienia w Altium 365 umożliwia nieautoryzowany dostęp do indeksu wyszukiwania. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Wstrzyknięcie SQL w SureCart umożliwia atakującemu wyciąganie danych z bazy. | Wstrzyknięcie SQL w SureCart umożliwia atakującemu wyciąganie danych z bazy. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Obejście uprawnień w MantisBT pozwala na tworzenie globalnych profili przez nisko uprzywilejowanych użytkowników. | Obejście uprawnień w MantisBT pozwala na tworzenie globalnych profili przez nisko uprzywilejowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Luka XSS w rozszerzeniu GlobalWatchlist Mediawiki umożliwia atakującemu wstrzyknięcie złośliwego skryptu. | Luka XSS w rozszerzeniu GlobalWatchlist Mediawiki umożliwia atakującemu wstrzyknięcie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Luka w Plunet BusinessManager umożliwia przejęcie sesji i kradzież danych. | Luka w Plunet BusinessManager umożliwia przejęcie sesji i kradzież danych. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieograniczony upload niebezpiecznych plików w Interinfo DreamMaker umożliwia zdalne wykonanie poleceń. | Nieograniczony upload niebezpiecznych plików w Interinfo DreamMaker umożliwia zdalne wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.